Odaily Planet Daily relata que o provedor de cartões de pagamento criptográfico Gnosis Pay revelou que seu sistema tradicional de cartões ao consumidor foi acessado sem autorização em 3 de novembro, e a empresa iniciou o controle do incidente dentro de duas horas. A empresa afirmou que os fundos dos clientes e a plataforma independente que suporta o projeto de cartões white-label não foram afetados.
As informações vazadas incluem o número completo do cartão de pagamento, data de validade, CVV, nome do cliente, endereço residencial e o endereço da carteira de criptomoeda associada. Alguns registros também incluem e-mail, número de telefone, nacionalidade e informações bancárias, como IBAN e BIC.
Um aviso confirma que os cartões dos clientes relacionados foram cancelados em 3 de novembro, e não foram detectadas transações suspeitas ou transferências de fundos. O Gnosis Pay já substituiu as credenciais de segurança afetadas, corrigiu a vulnerabilidade e implementou obrigatoriamente a verificação 3D Secure antes da desativação planejada do sistema tradicional em 20 de dezembro.
O Gnosis Pay alerta os clientes para ataques de phishing que utilizam informações pessoais ou de transações e implementa monitoramento para detectar possíveis abusos de dados roubados. Dados da OpenRate mostram que possui aproximadamente 2.400 portadores ativos diários, com um volume de transações de US$ 263.200 nas últimas 24 horas; a empresa não divulgou o número de clientes afetados. (Cointelegraph)